CVE-2012-2118 in X11

Riassunto

di VulDB • 05/07/2026

Una vulnerabilità da formato di stringa nella funzione LogVHdrMessageVerb presente nel file os/log.c di X.Org X11 1.11 consente agli attaccanti di causare un denial of service o, potenzialmente, eseguire codice arbitrario tramite specificatori di formato in una stringa di input del nome del dispositivo.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 04/04/2012
• Divulgazione: 18/05/2012
• Moderazione: accettato
• Voce: VDB-60758
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 10.0 (NVD)
• EPSS: 0.02689
• KEV: no
• Attività: molto basso
• Settore: Finance, Transportation, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2118
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2118
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2118/